Suchergebnisse

• eJournal-Artikel aus "Risk, Fraud & Compliance" Ausgabe 2/2015

  Auf einem Auge blind (Teil 2)

  Korruptionsbekämpfung läuft oft ins Leere, weil informelle psychologische und soziale Prozesse ignoriert werden
  

  Prof. Dr. Ruth Linssen, Prof. Dr. Sven Litzcke, Felix Schön
• eBook

  Revision von IT-Verfahren in öffentlichen Institutionen

  Praxisleitfaden für den Prüfungsprozess
  

  978-3-503-15823-2

  DIIR – Deutsches Institut für Interne Revision e. V., DIIR – Deutsches Institut für Interne Revision e. V.
• eBook

  Schutz vor dolosen Handlungen bei Bauprojekten

  Leitfaden für eine risikoorientierte Prozessanalyse
  

  978-3-503-15829-4

  DIIR – Deutsches Institut für Interne Revision e. V., DIIR – Deutsches Institut für Interne Revision e. V.
• eBook-Kapitel aus dem Buch Unternehmenseigene Ermittlungen

  Dokumentation

  Birgit Galley
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Kurzcheck IT-Verfahren und Überblick über Prüfungshandlungen

  DIIR – Deutsches Institut für Interne Revision e. V.

  …revisionssicherer Prozesse) Nr. 5 Programmidentität (Prüfung: Etablierung Prozess zur Einhaltung der Programmidentität) Nr. 6 Berücksichtigung Archivierung (Prüfung… …, Einbindung behördlicher Datenschutzbeauftragter, Aktualisierung Verfahrensverzeichnis, Prozess zur Auftragsdatenverarbeitung) Bereich 5/6/7… …Schnittstellen (Prüfung: Vollständigkeit der Übertragung, Prozess der Fehlerbeseitigung, Fokus auf Ausgabewege von Zahlungsdateien) Bereich 6/7…

  Alle Treffer im Inhalt anzeigen
• eJournal-Artikel aus "Zeitschrift Interne Revision" Ausgabe 5/2015

  Das Instrument des Reifegrad- Assessments mit COBIT 5 im Revisionsalltag nutzen

  Markus Gaulke

  …: etabliert (established) Stufe 4: vorhersagbar (predictable) Stufe 5: optimierend (optimizing) Beschreibung der Reifegradstufen Der Prozess ist nicht… …Prozess erfüllt seinen Prozesszweck. Der Prozess wird gesteuert ausgeführt (geplant, überwacht und angepasst) und seine Arbeitsprodukte werden angemessen… …erstellt, gelenkt und gepflegt. Der Prozess wird unter Einsatz eines definierten Vorgehens umgesetzt und ist in der Lage, die definierten Prozessergebnisse… …zu erreichen. Der Prozess läuft innerhalb definierter Grenzen ab, um seine Prozessergebnisse zu erreichen. Der Prozess wird kontinuierlich verbessert… …, wiederholbaren und auf Nachweisen basierenden Reifegradbeurteilungsprozess zu nutzen. COBIT 5 stellt in diesem Zusammenhang die notwendigen Prozess- 2 Vgl. BaFin… …Prozessziele erzielt werden, erreicht der Prozess die Reifegradstufe 1 (durchgeführt). Für die Reifegradstufe 2 (gesteuert) müssen die Prozesspraktiken und… …standardisierten und einheitlichen Prozess. Werden bei diesen standardisierten Prozessen quantitative Messungen durchgeführt, sind die Voraussetzungen für die… …Reifegradstufe Stufe 0: Unvollständiger Prozess PA 1.1 Prozessdurchführung Stufe 1: durchgeführt PA 2.1 Management der Prozessdurchführung Stufe 2: gesteuert PA… …beschreibt einen Aspekt der benötigten Fähigkeiten, um einen Prozess im Hinblick auf seinen Zweck und seinen Beitrag für die IT-bezogenen Ziele bzw… …werden. 2.1 Bewertung der Prozesspraktiken Die lückenlose Durchführung der zu einem Prozess gehörenden guten Praktiken trägt dazu bei, dass der…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Revision von IT-Verfahren in öffentlichen Institutionen

  Vorgehensweise zur Durchführung der Prüfung

  DIIR – Deutsches Institut für Interne Revision e. V.

  …Planungen oder Auftragsvereinbarungen anzusehen, um daraus Rückschlüsse auf den Planungs- und Durchführungs- prozess zu ziehen. Bei Eigenentwicklungen haben…
• eBook-Kapitel aus dem Buch Operational Auditing

  Ausblick

  Prof. Dr. Volker H. Peemöller, Joachim Kregel

  …Unternehmensumfeld (Prozess 1) mit seiner Betonung der Risikostra- tegie, die in die Gesamtstrategie eingebettet sein sollte ab. Er nennt mit Risikoidentifi- kation… …und -erfassung die entscheidenden Punkte einer Ereignisinventur (Prozess 3), blendet dort zwar die positiven Chancen aus, unterstreicht aber in Ziff… …. Auch das Frühwarnsystem sowie die Maßnahmen zur Risikosteuerung werden in Ziff. 51 hervorgehoben (COSO Prozess 5: Risikomaß- nahmen). Auch für dieses…

  Alle Treffer im Inhalt anzeigen
• eBook-Kapitel aus dem Buch Praxishandbuch internationale Compliance-Management-Systeme

  Verbesserung

  Prof. Dr. Peter Fissenewert

  …Prozess sollte spezifizieren, wem, wie und wann Probleme zu berichten sind so- wie den zeitlichen Ablauf für internes und externes Reporting. Wenn… …Spezifiziert der Prozess, wem, wie und wann Pro- bleme zu berichten sind? Spezifiziert der Prozess die zeitlichen Abläufe für Reporting? Beinhaltet das CMS…
• eBook-Kapitel aus dem Buch Operational Auditing

  Das COSO ERM und das Three Lines of Defense Modell

  Prof. Dr. Volker H. Peemöller, Joachim Kregel

  …gestaltet und wirtschaftlich umgesetzt werden. Jeder Unternehmensprozes, insbesondere jeder operative Prozess muss danach untersucht werden, inwieweit er… …das Prozessziel unterstützt. Beispielsweise ist ein Prozess Kundenakquisition unvollkommen gestaltet, wenn nicht bekannt ist, welche Kunden mit dem… …gelegentlich zu Zuständig- keitskonflikten. Wer ist der Prozessowner, die IT oder der Fachbereich, wer gestaltet den Prozess und damit die IT. Wer trifft die… …of Defense Modell 22 2.2 Die 5 Prozesse von COSO ICS 2.2.1 Prozess 1: Control Environment Im ersten COSO-Prozess „Unternehmensumfeld“ geht es… …Geschäftsbereichs-, auf Prozess- und Funktionsebene ebenso anwendbar. Dies bedeutet für OA, dass im Sinne des Control Environment der letztverant- wortliche Manager… …Verbindung seiner Aufgabe mit der Unternehmensaufgabe sowie die Rolle des zuständigen Vorstands als seinem Vorgesetzten prägen den kompletten Prozess… …für die Risikoeinschätzung des zu prüfenden Feldes (Unternehmen, Geschäftsbereich, Funktion, Region, Prozess) liefert. 2.2.2 Prozess 2: Risk… …Kontrollaktivitäten. 2.2.3 Prozess 3: Internal Control Activities (Interne Steuerungs- und Überwachungsmaßnahmen) und Systematik von Kontrollen 2.2.3.1 Interne… …ergibt sich bei diesem Prozess Internal Control Activities von dem Prozess Risikobeurteilung: Keine Kontrolle ohne Risiko Kontrollen kosten Geld… …. High und Low Level Hierarchiestellung des Richtliniengebers High vor Low 2. Prophylaktisch und aufdeckend Zeitpunkt im Prozess Prophylaktisch…

  Alle Treffer im Inhalt anzeigen